LATEST
外 Waitan Ludi Policy Terminal China industrial-policy monitor · updated 2026-11-10
← earlier · later

What changed

0 clauses changed, 274 removed, 210 added; 2 unchanged (folded). Figures first: an amount, rate or date in one version and not the other.

Figures

Only in the earlier version
  • 2022年9月13日
  • 2016年
  • 96.1%
  • 70%
  • 90%
  • 2023年
  • 2025年
Only in the later version
  • 2023年10月5日
  • 2027年
  • 50公里
  • 100%
  • 24小时

Clauses

EarlierLater
国务院办公厅关于印发
苏政办发〔2023〕36号
全国一体化政务大数据体系建设指南的通知
各市、县(市、区)人民政府,省各委办厅局,省各直属单位:
国办函〔2022〕102号
《江苏省政务“一朵云”建设总体方案》已经省人民政府同意,现印发给你们,请认真贯彻实施。
各省、自治区、直辖市人民政府,国务院各部委、各直属机构:
江苏省人民政府办公厅
《全国一体化政务大数据体系建设指南》已经国务院同意,现印发给你们,请结合实际认真贯彻落实。
2023年10月5日
各地区各部门要深入贯彻落实党中央、国务院关于加强数字政府建设、加快推进全国一体化政务大数据体系建设的决策部署,按照建设指南要求,加强数据汇聚融合、共享开放和开发利用,促进数据依法有序流动,结合实际统筹推动本地区本部门政务数据平台建设,积极开展政务大数据体系相关体制机制和应用服务创新,增强数字政府效能,营造良好数字生态,不断提高政府管理水平和服务效能,为推进国家治理体系和治理能力现代化提供有力支撑。
江苏省政务“一朵云”建设总体方案
国务院办公厅
政务云作为数字政府建设的核心基础平台,是依托电子政务外网和互联网,运用云计算技术和智能化工具,为各类业务应用系统提供计算资源、存储资源、服务支撑、安全保障等共性资源的新型信息基础设施,有效支撑政务服务、社会治理、科学决策等效能提升。
2022年9月13日
加快建设集约高效、自主安全的政务云,加强政务信息基础设施统建共用,已成为改变系统割裂和资源分散局面,推动公共数据共享开放和开发利用,促进政府数字化转型的重要举措。
(此件公开发布)
为加强统筹规划,全面提升全省政务云服务能力和安全运行水平,促进政务信息基础设施建设可持续发展,根据《国务院关于加强数字政府建设的指导意见》(国发〔2022〕14号)、《国务院办公厅关于印发全国一体化政务大数据体系建设指南的通知》(国办函〔2022〕102号)和《省政府关于加快统筹推进数字政府高质量建设的实施意见》(苏政发〔2022〕44号)等要求,制定本方案。
全国一体化政务大数据体系建设指南
一、总体要求
党中央、国务院高度重视政务大数据体系建设。
近年来,各地区各部门认真贯彻落实党中央、国务院决策部署,深入推进政务数据共享开放和平台建设,经过各方面共同努力,政务数据在调节经济运行、改进政务服务、优化营商环境、支撑疫情防控等方面发挥了重要作用。
但同时,政务数据体系仍存在统筹管理机制不健全、供需对接不顺畅、共享应用不充分、标准规范不统一、安全保障不完善等问题。
为贯彻党中央、国务院决策部署,落实中央全面深化改革委员会第十七次会议精神、《国务院办公厅关于建立健全政务数据共享协调机制加快推进数据有序共享的意见》(国办发〔2021〕6号)和《国务院关于加强数字政府建设的指导意见》(国发〔2022〕14号)部署要求,整合构建标准统一、布局合理、管理协同、安全可靠的全国一体化政务大数据体系,加强数据汇聚融合、共享开放和开发利用,促进数据依法有序流动,充分发挥政务数据在提升政府履职能力、支撑数字政府建设以及推进国家治理体系和治理能力现代化中的重要作用,制定本建设指南。
一、建设背景
(一)建设现状。
1.政务数据管理职能基本明确。
2016年以来,国务院出台《政务信息资源共享管理暂行办法》(国发〔2016〕51号)、《国务院办公厅关于建立健全政务数据共享协调机制加快推进数据有序共享的意见》等一系列政策文件,加强顶层设计,统筹推进政务数据共享和应用工作。
目前,全国31个省(自治区、直辖市)均已结合政务数据管理和发展要求明确政务数据主管部门,负责制定大数据发展规划和政策措施,组织实施政务数据采集、归集、治理、共享、开放和安全保护等工作,统筹推进数据资源开发利用。
2.政务数据资源体系基本形成。
目前,覆盖国家、省、市、县等层级的政务数据目录体系初步形成,各地区各部门依托全国一体化政务服务平台汇聚编制政务数据目录超过300万条,信息项超过2000万个。
人口、法人、自然资源、经济等基础库初步建成,在优化政务服务、改善营商环境方面发挥重要支撑作用。
国务院各有关部门积极推进医疗健康、社会保障、生态环保、信用体系、安全生产等领域主题库建设,为经济运行、政务服务、市场监管、社会治理等政府职责履行提供有力支撑。
各地区积极探索政务数据管理模式,建设政务数据平台,统一归集、统一治理辖区内政务数据,以数据共享支撑政府高效履职和数字化转型。
截至目前,全国已建设26个省级政务数据平台、257个市级政务数据平台、355个县级政务数据平台。
3.政务数据基础设施基本建成。
国家电子政务外网基础能力不断提升,已实现县级以上行政区域100%覆盖,乡镇覆盖率达到96.1%。
政务云基础支撑能力不断夯实,全国31个省(自治区、直辖市)和新疆生产建设兵团云基础设施基本建成,超过70%的地级市建设了政务云平台,政务信息系统逐步迁移上云,初步形成集约化建设格局。
建成全国一体化政务数据共享枢纽,依托全国一体化政务服务平台和国家数据共享交换平台,构建起覆盖国务院部门、31个省(自治区、直辖市)和新疆生产建设兵团的数据共享交换体系,初步实现政务数据目录统一管理、数据资源统一发布、共享需求统一受理、数据供需统一对接、数据异议统一处理、数据应用和服务统一推广。
全国一体化政务数据共享枢纽已接入各级政务部门5951个,发布53个国务院部门的各类数据资源1.35万个,累计支撑全国共享调用超过4000亿次。
国家公共数据开放体系加快构建,21个省(自治区、直辖市)建成了省级数据开放平台,提供统一规范的数据开放服务。
(二)取得的成效。
1.经济调节方面,利用大数据加强经济监测分析,提升研判能力。
数字技术在宏观调控决策、经济社会发展分析、投资监督管理、数字经济治理等方面应用持续深化,政府经济调节数字化水平逐步提高。
各地区运用大数据强化经济监测预警,加强覆盖经济运行全周期的统计监测和综合分析,不断提升对经济运行“形”和“势”的数字化研判能力。
2.市场监管方面,通过数据共享减轻企业负担,提升监管能力。
利用前端填报合并、后端数据共享等方式,推进市场监管与人力资源社会保障、海关、商务等多部门业务协同,实现企业年报事项“多报合一”,减轻企业负担,助力优化营商环境。
充分利用法人基础信息,支持地方和部门开展企业违规行为监管、行业动态监测和辅助决策分析,防范企业经营风险。
3.社会管理方面,推进城市运行“一网统管”和社会信用体系建设。
以大数据算法建模、分析应用为手段,推进城市运行“一网统管”,提高治理能力和水平。
通过数据融合支撑突发事件应急处置,开展危化品、矿产等重点企业风险态势分析和自然灾害监测预警等工作,提升社会治理、应急指挥的效率和质量。
推进社会信用体系建设,通过信用状况分析,揭示社会主体信用优劣,警示社会主体信用风险,整合全社会力量褒扬诚信、惩戒失信。
4.公共服务方面,促进政务服务模式创新,提升办事效率。
各地区各部门深入挖掘、充分利用数据资源,促进政务服务办理方式不断优化、办事效率不断提升,创新个税专项扣除、跨省转学、精准扶贫、普惠金融等服务模式,企业和群众的满意度、获得感不断提升。
目前,政务服务事项网上可办率达到90%以上,政务服务“一网通办”加速推进。
5.生态环保方面,强化环境监测和应急处理能力。
建设生态环保主题库,涵盖环境质量、污染源、环保产业、环保科技等数据,通过跨部门数据共享,支撑环境质量监测、突发环境事件应急处置等23类应用,为打赢蓝天、碧水、净土保卫战,服务保障碳达峰、碳中和目标实现提供了数据支持。
特别是在新冠肺炎疫情防控中,及时响应并解决各地区提出的数据共享需求,推动各类防疫数据跨地区、跨部门、跨层级互通共享,目前31个省(自治区、直辖市)已共享调用健康码、核酸检测、疫苗接种、隔离管控等涉疫情数据超过3000亿次,为有效实施精准防控、助力人员有序流动,坚决筑牢疫情防控屏障,高效统筹疫情防控和经济社会发展提供了有力支撑。
(三)存在的主要问题。
1.政务数据统筹管理机制有待完善。
目前,国家层面已明确建立政务数据共享协调机制,但部分政务部门未明确政务数据统筹管理机构,未建立有效的运行管理机制。
各级政务部门既受上级主管部门业务指导,又归属于本地政府管理,政务数据管理权责需进一步厘清,协调机制需进一步理顺。
基层仍存在数据重复采集、多次录入和系统连通不畅等问题,影响政务数据统筹管理和高效共享。
2.政务数据共享供需对接不够充分。
当前政务数据资源存在底数不清,数据目录不完整、不规范,数据来源不一等问题,亟需进一步加强政务数据目录规范化管理。
数据需求不明确、共享制度不完备、供给不积极、供需不匹配、共享不充分、异议处理机制不完善、综合应用效能不高等问题较为突出。
有些部门以数据安全要求高、仅供特定部门使用为由,数据供需双方自建共享渠道,需整合纳入统一的数据共享交换体系。
3.政务数据支撑应用水平亟待提升。
政务云平台建设与管理不协同,政务云资源使用率不高,缺乏一体化运营机制。
政务数据质量问题较为突出,数据完整性、准确性、时效性亟待提升。
跨地区、跨部门、跨层级数据综合分析需求难以满足,数据开放程度不高、数据资源开发利用不足。
地方对国务院部门垂直管理系统数据的需求迫切,数据返还难制约了地方经济调节、市场监管、社会治理、公共服务、生态环保等领域数字化创新应用。
4.政务数据标准规范体系尚不健全。
由于各地区各部门产生政务数据所依据的技术标准、管理规范不尽相同,政务数据缺乏统一有效的标准化支撑,在数据开发利用时,需要投入大量人力财力对数据进行清洗、比对,大幅增加运营成本,亟需完善全国统一的政务数据标准、提升数据质量。
部分地方和部门对标准规范实施推广、应用绩效评估等重视不足,一些标准规范形同虚设。
5.政务数据安全保障能力亟需强化。
《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《关键信息基础设施安全保护条例》等法律法规出台后,亟需建立完善与政务数据安全配套的制度。
数据全生命周期的安全管理机制不健全,数据安全技术防护能力亟待加强。
缺乏专业化的数据安全运营团队,数据安全管理的规范化水平有待提升,在制度规范、技术防护、运行管理三个层面尚未形成数据安全保障的有机整体。
二、总体要求
… 1 unchanged clause …
以习近平新时代中国特色社会主义思想为指导,坚持以人民为中心的发展思想,立足新发展阶段、贯彻新发展理念、构建新发展格局,建立健全权威高效的政务数据共享协调机制,整合构建全国一体化政务大数据体系,增强数字政府效能,营造良好数字生态,进一步发挥数据在促进经济社会发展、服务企业和群众等方面的重要作用,推进政务数据开放共享、有效利用,构建完善数据全生命周期质量管理体系,加强数据资源整合和安全保护,促进数据高效流通使用,充分释放政务数据资源价值,推动政府治理流程再造和模式优化,不断提高政府管理水平和服务效能,为推进国家治理体系和治理能力现代化提供有力支撑。
以习近平新时代中国特色社会主义思想为指导,全面贯彻党的二十大精神,深入贯彻习近平总书记关于网络强国的重要思想和对江苏工作重要讲话重要指示精神,认真落实党中央、国务院决策部署,按照省委、省政府关于加快推进政府数字化转型的工作要求,以推动我省数字政府高质量发展为目标,以业务应用为牵引,以数据创新为驱动,着力打造布局科学合理、服务能力全面、运营规范高效、运维专业智能、安全自主可控的全省一体化政务云体系,实现政务信息基础设施统建共用、非涉密业务应用系统全面上云,推动数据资源汇聚共享,业务应用创新发展,有效支撑现代数字政府建设。
… 1 unchanged clause …
坚持系统观念、统筹推进。
坚持系统思维,树立全省“一盘棋”思想,加强政务云顶层设计和省级统筹,建立健全省市协同联动工作机制,适度超前政务云等政务信息基础设施布局,优化整合各地各部门单位已建政务云,提升政务云一体化支撑能力和管理服务水平,夯实数字政府算力基座。
加强全局性谋划、一体化布局、整体性推进,更好发挥中央、地方和各方面积极性,聚焦政务数据归集、加工、共享、开放、应用、安全、存储、归档各环节全过程,切实破解阻碍政务数据共享开放的制度性瓶颈,整体推进数据共建共治共享,促进数据有序流通和开发利用,提升数据资源配置效率。
坚持创新是第一动力,积极运用云计算、大数据、人工智能、5G、IPv6、物联网等技术,加强政务云应用创新、管理创新、模式创新,加快云网融合、云边协同、云数联动,推动全省各级部门单位上云用数赋智,提升政府决策科学化、社会治理精准化、公共服务高效化的水平。
坚持继承发展、迭代升级。
坚持需求导向,按照存量维持、增量统建的策略推进全省政务云建设,建立健全一体化的管理体系、运行机制和运营规则,各级部门单位非涉密业务应用系统基于全省政务“一朵云”开发建设、部署运行、迭代升级,实现政务信息基础设施集约节约、精准精细、共建共享、高效服务。
充分整合利用各地区各部门现有政务数据资源,以政务数据共享为重点,适度超前布局,预留发展空间,加快推进各级政务数据平台建设和迭代升级,不断提升政务数据应用支撑能力。
牢固树立总体国家安全观,统筹发展与安全,技管并重,强化安全管理主体责任,充分利用自主创新技术,建立健全多层次、全方位政务云安全保障体系,坚守安全底线,确保政务云自主可控、安全可靠。
坚持需求导向、应用牵引。
(三)主要目标。
从企业和群众需求出发,从政府管理和服务场景入手,以业务应用牵引数据治理和有序流动,加强数据赋能,推进跨部门、跨层级业务协同与应用,使政务数据更好地服务企业和群众。
到2027年底,集约共享、融合创新、智能敏捷、安全可控、高效服务的全省政务“一朵云”体系全面建成。
坚持创新驱动、提质增效。
云资源规模满足需求,云技术应用先进成熟,云服务种类丰富多样,云安全体系自主可控,云使用效能显著提高。
坚持新发展理念,积极运用云计算、区块链、人工智能等技术提升数据治理和服务能力,加快政府数字化转型,提供更多数字化服务,推动实现决策科学化、管理精准化、服务智能化。
全省算力规模达到70万核CPU和400PB存储,新增高性能算力持续增长,国产化软硬件产品全面应用,IPv6规模部署与应用大幅提升。
坚持整体协同、安全可控。
各级部门单位基于云计算技术架构开展系统集成和业务应用系统建设,非涉密业务应用系统全部上云。
坚持总体国家安全观,树立网络安全底线思维,围绕数据全生命周期安全管理,落实安全主体责任,促进安全协同共治,运用安全可靠技术和产品,推进政务数据安全体系规范化建设,推动安全与利用协调发展。
“小散”数据中心整合淘汰,现有政务云平台有序融合,先进技术应用和建设模式创新成效显著,数字政府算力基座稳固夯实,打造成为全国政务云建设标杆。
(三)建设目标。
(四)总体架构。
2023年底前,全国一体化政务大数据体系初步形成,基本具备数据目录管理、数据归集、数据治理、大数据分析、安全防护等能力,数据共享和开放能力显著增强,政务数据管理服务水平明显提升。
按照国家和省关于统筹数据中心合理布局要求,基于省和13个设区市政务云现状,采用“一核多点”总体布局和“三横四纵”整体架构,统筹建设全省政务“一朵云”,各级部门单位和县(市、区)不再单独建设或外租云资源。
全面摸清政务数据资源底数,建立政务数据目录动态更新机制,政务数据质量不断改善。
图1全省政务“一朵云”总体架构
建设完善人口、法人、自然资源、经济、电子证照等基础库和医疗健康、社会保障、生态环保、应急管理、信用体系等主题库,并统一纳入全国一体化政务大数据体系。
“一核多点”包括1个省级核心节点和13个设区市骨干节点,构成一体高效的全省政务“一朵云”。
政务大数据管理机制、标准规范、安全保障体系初步建立,基础设施保障能力持续提升。
“三横”包括基础设施、资源服务和调度管理,“四纵”包括管理机制、标准规范、运营运维和安全保障。
政务数据资源基本纳入目录管理,有效满足数据共享需求,数据服务稳定性不断增强。
包括核心和骨干节点数据中心、电子政务外网和互联网,支撑全省政务“一朵云”资源服务和调度管理能力建设。
到2025年,全国一体化政务大数据体系更加完备,政务数据管理更加高效,政务数据资源全部纳入目录管理。
提供计算、存储、网络和安全等IaaS能力,数据库、大数据、中间件、人工智能和应用支撑等PaaS能力,数据服务、商业智能(BI)、消息服务、协同办公等SaaS能力,支撑业务应用系统敏捷开发、快速部署、融合集成、一站运维和安全运行。
政务数据质量显著提升,“一数一源、多源校核”等数据治理机制基本形成,政务数据标准规范、安全保障制度更加健全。
贯穿基础设施层和资源服务层,构建全省政务“一朵云”跨域异构资源管理平台,提供异构资源管理、云自服务、监测分析等能力,满足云资源在线申请、统一管理、灵活调度等服务需求。
政务数据共享需求普遍满足,数据资源实现有序流通、高效配置,数据安全保障体系进一步完善,有效支撑数字政府建设。
明确全省政务“一朵云”行政主管部门、运行管理机构和使用方的职责分工,规范企业参与全省政务“一朵云”建设和运营运维工作,为全省统筹和管运分离提供有力支撑。
政务数据与社会数据融合应用水平大幅提升,大数据分析应用能力显著增强,推动经济社会可持续高质量发展。
制定全省政务云建设管理办法,建立政务云建设、管理、运营、运维、安全、评估评价等标准规范,为全省政务“一朵云”规范化、标准化建设和运营运维等提供指导。
(四)主要任务。
从专业力量、服务流程、内容工具等方面构建全省政务“一朵云”运营运维体系,全面提升专业化运营能力和智能化运维水平。
统筹管理一体化。
建立健全全省政务“一朵云”安全保障体系,提升安全防护能力,强化安全运维保障,确保政务云安全、规范、可靠运行。
完善政务大数据管理体系,建立健全政务数据共享协调机制,形成各地区各部门职责清晰、分工有序、协调有力的全国一体化政务大数据管理新格局。
(五)管理体系。
数据目录一体化。
按照“统一规划、统筹管理、分工协同”的思路,明确各方职责分工,持续探索和完善建设模式、服务模式、运营模式,构建职责明晰、权威高效的全省政务“一朵云”组织管理体系。
按照应编尽编的原则,推动各地区各部门建立全量覆盖、互联互通的高质量全国一体化政务数据目录。
省政务服务管理办公室是全省政务“一朵云”行政主管部门,统筹全省政务云建设管理。
建立数据目录系统与部门目录、地区目录实时同步更新机制,实现全国政务数据“一本账”管理。
省大数据管理中心是全省政务“一朵云”运行管理机构,负责全省政务“一朵云”建设规划和运行管理工作,统筹核心节点建设、运行和安全管理工作。
数据资源一体化。
设区市大数据管理部门统筹市本级和所辖县(市、区)部门单位政务云建设管理,明确本市政务云运行管理机构统筹骨干节点建设、运行和安全管理工作。
推动政务数据“按需归集、应归尽归”,加强政务数据全生命周期质量控制,实现问题数据可反馈、共享过程可追溯、数据质量问题可定责,推动数据源头治理、系统治理,形成统筹管理、有序调度、合理分布的全国一体化政务数据资源体系。
各级部门单位负责所属业务应用系统的上云需求规划、迁移部署、日常维护、安全管理和应急保障等工作。
共享交换一体化。
图2全省政务“一朵云”管理架构
整合现有政务数据共享交换系统,形成覆盖国家、省、市等层级的全国一体化政务数据共享交换体系,提供统一规范的共享交换服务,高效满足各地区各部门数据共享需求。
二、构建系统科学的建设布局
数据服务一体化。
按照总体规划布局要求,基于绿色/低碳等级达到4A级及以上的新型数据中心,充分利用先进成熟、自主可控技术,构建多点协同框架、加强云网融合应用、健全容灾备份体系、提升自主创新能力,建设全省政务“一朵云”。
优化国家政务数据服务门户,构建完善“建设集约、管理规范、整体协同、服务高效”的全国一体化政务大数据服务体系,加强基础能力建设,加大应用创新力度,推进资源开发利用,打造一体化、高水平政务数据平台。
图3全省政务“一朵云”逻辑架构
算力设施一体化。
(一)构建一核多点框架。
合理利用全国一体化大数据中心协同创新体系,完善政务大数据算力管理措施,整合建设全国一体化政务大数据体系主节点与灾备设施,优化全国政务云建设布局,提升政务云资源管理运营水平,提高各地区各部门政务大数据算力支撑能力。
加快建设核心节点。
标准规范一体化。
核心节点包括生产中心、同城双活/主备中心和异地灾备中心,生产中心承载所有业务应用系统云上运行,双活中心保障关键核心政务业务不中断运行,异地灾备中心提供极端灾难情况下业务数据恢复能力。
编制全面兼容的基础数据元、云资源管控、数据对接、数据质量管理、数据回流等标准,制定供需对接、数据治理、运维管理等规范,推动构建全国一体化政务大数据标准规范体系。
参考相关行业规定,生产中心和双活中心选址距离应在50公里内,异地灾备中心选址应与生产中心保持足够距离,避免因在同一个电网、同一个江河流域、同一个地震带等方面因素造成灾备数据同时受损。
安全保障一体化。
同步建设骨干节点。
以“数据”为安全保障的核心要素,强化安全主体责任,健全保障机制,完善数据安全防护和监测手段,加强数据流转全流程管理,形成制度规范、技术防护和运行管理三位一体的全国一体化政务大数据安全保障体系。
统筹规划、分步实施,按需建设骨干节点,与核心节点形成一体化算力供给体系,满足市、县(市、区)城市运行服务、社会协同治理、应急指挥调度等业务应用需求。
三、总体架构
加强云边协同,满足县(市、区)物联感知、数据采集、加工处理和基层治理等业务需求。
全国一体化政务大数据体系包括三类平台和三大支撑。
加强算力统筹管理。
三类平台为“1+32+N”框架结构。
合理利用全国一体化大数据中心协同创新体系,基于跨域异构资源管理平台和一体化智能运维平台,建设全省政务“一朵云”资源管理调度中心,全面掌握政务云建设和运行情况,推动核心节点与骨干节点在资源管理和服务等方面高效协同。
“1”是指国家政务大数据平台,是我国政务数据管理的总枢纽、政务数据流转的总通道、政务数据服务的总门户;
各节点按照全省政务“一朵云”统一规范要求,对接跨域异构资源管理平台,实现资源统一监控、统一管理和统一调度。
“32”是指31个省(自治区、直辖市)和新疆生产建设兵团统筹建设的省级政务数据平台,负责本地区政务数据的目录编制、供需对接、汇聚整合、共享开放,与国家平台实现级联对接;
核心节点和骨干节点按照统一的服务目录为全省各级部门单位提供云资源服务。
“N”是指国务院有关部门的政务数据平台,负责本部门本行业数据汇聚整合与供需对接,与国家平台实现互联互通,尚未建设政务数据平台的部门,可由国家平台提供服务支撑。
(二)加强云网融合应用。
三大支撑包括管理机制、标准规范、安全保障三个方面。
推动政务云网IPv6规模部署和应用,建设快响应、高平稳、宽通道的快捷通达网络,满足数据共享、业务协同等网络承载需求,实现业务应用系统快捷访问,构建统一的云网资源服务能力。
图1 全国一体化政务大数据体系总体架构图
电子政务外网为全省各级部门单位提供高性能、高可靠、强安全的业务接入及访问服务。
(一)国家政务大数据平台内容构成。
省市间业务网络带宽不低于20G,具备扩展能力。
国家政务大数据平台是在现有共享平台、开放平台、供需对接系统、基础库、主题库、算力设施、灾备设施的基础上进行整合完善,新建数据服务、数据治理、数据分析、政务云监测、数据安全管理等系统组件,打造形成的国家级政务大数据管理和服务平台。
利用5G、IPv6、SRv6、SDN、人工智能等技术,提升固移融合、智能选路和故障自愈等能力,保障业务应用系统安全可靠运行。
其内容主要包括国家政务数据服务门户,基础库和主题库两类数据资源库,数据分析系统、数据目录系统、数据开放系统、数据治理系统、供需对接系统、数据共享系统六大核心系统,以及通用算法模型和控件、政务区块链服务、政务云监测、数据安全管理、算力设施、灾备设施等相关应用支撑组件。
数据中心直连网络为全省政务“一朵云”资源共享、数据互通、业务调度、容灾备份提供高质量、高可靠的承载网络。
(二)国家平台与地方和部门平台关系。
生产中心和双活中心之间要求时延小于2ms,带宽不小于100G,具备扩展能力。
国家政务大数据平台是全国一体化政务大数据体系的核心节点。
核心节点与骨干节点之间要求时延小于10ms,带宽不小于40G,具备扩展能力。
地方和部门政务数据平台的全量政务数据应按照标准规范进行数据治理,在国家政务大数据平台政务数据服务门户注册数据目录,申请、获取数据服务,并按需审批、提供数据资源和服务。
(三)健全容灾备份体系。
图2 国家平台与地方和部门平台关系图
完善全省政务“一朵云”容灾备份体系,增强容灾备份能力,确保一旦发生灾难能够及时恢复数据和业务,保障业务应用系统运行的连续性。
国务院办公厅统筹全国一体化政务大数据体系的建设和管理,整合形成国家政务大数据平台,建立完善政务大数据管理机制、标准规范、安全保障体系。
按照《信息安全技术信息系统灾难恢复规范》(GB/T20988-2007)和《信息安全技术灾难恢复服务要求》(GB/T36957-2018)标准要求,对业务应用系统进行分类,确定相应的灾备等级和灾备建设模式。
国务院有关部门要明确本部门政务数据主管机构,统筹管理本部门本行业政务数据,推动垂直管理业务系统与国家政务大数据平台互联互通。
由核心节点统筹建设异地灾备中心,骨干节点按需利用异地灾备能力开展异地灾备业务。
已建设政务数据平台的国务院部门,应将本部门平台与国家政务大数据平台对接,同步数据目录,支撑按需调用。
灾备建设模式。
尚未建设政务数据平台的国务院部门,要在国家政务大数据平台上按照统一要求提供数据资源、获取数据服务。
同城双活采用数据层同步复制和应用层负载均衡等技术,保证在重大故障或灾难情况下生产中心关键数据不丢失、业务不中断,适用于核心业务场景。
各地区政务数据主管部门要统筹管理辖区内政务数据资源和政务数据平台建设工作。
同城主备采用数据层同步复制和应用层主备容灾等技术,保证在重大故障或灾难情况下生产中心关键数据不丢失、业务快速切换,适用于重要非核心业务场景。
可采用省级统建或省市两级分建的模式建设完善地方政务数据平台,并做好地方平台与国家政务大数据平台的对接,同步数据目录,支撑按需调用;
本地备份采用快照、镜像等技术,提供数据本地备份能力,适用于需要快速恢复数据的业务场景。
同时,应当按照统分结合、共建共享的原则,统筹推进基础数据服务能力标准化、集约化建设。
异地灾备采用数据层异步复制技术,提供异地灾备服务能力,在生产中心发生空间地理灾难的情况下,由异地灾备中心恢复数据。
各县(市、区、旗)原则上不独立建设政务数据平台,可利用上级平台开展政务数据的汇聚整合、共享应用。
灾备业务规模。
图3 国家平台与地方和部门平台有关系统关系图
根据业务重要性,选择关键核心业务同城容灾。
(三)与相关系统的关系。
按需提供本地备份服务,重要数据100%本地备份。
1.整合全国一体化政务服务平台和国家数据共享交换平台等现有数据共享渠道,充分利用全国一体化政务服务平台和国家“互联网+监管”系统现有资源和能力,优化政务数据服务总门户,构建形成统一政务数据目录、统一政务数据需求申请标准和统一数据共享交换规则,为各地区各部门提供协同高效的政务数据服务。
异地灾备中心按照数据备份方式建设,100%同步本地备份数据。
2.涉密数据依托国家电子政务内网开展共享,推进政务内网与政务外网数据共享交换,建设政务外网数据向政务内网安全导入通道,以及政务内网非涉密数据向政务外网安全导出通道,实现非涉密数据与政务内网共享有效交互、涉密数据脱密后依托国家政务大数据平台安全共享、有序开放利用。
(四)提升自主创新水平。
3.全国一体化政务大数据体系具备对接党委、人大、政协、纪委监委、法院、检察院和军队等机构数据的能力,应遵循互联互通、资源共享的原则,结合实际情况采用总对总系统联通或分级对接。
推进自主创新应用。
4.全国一体化政务大数据体系按需接入供水、供电、供气、公共交通等公共服务运营单位在依法履职或者提供公共服务过程中收集、产生的公共数据,以及第三方互联网信息平台和其他领域的社会数据,结合实际研究确定对接方式等,依法依规推进公共数据和社会数据有序共享、合理利用,促进公共数据与社会数据融合应用。
充分利用自主创新和IPv6技术,着力构建基于自主可控的服务器、网络、安全、操作系统、数据库、中间件等基础软硬件的政务云平台,大力推动业务应用系统自主创新适配、改造和迁移,满足各级部门单位对政务云及业务应用系统的自主创新需求。
5.推进全国一体化政务大数据体系与全国一体化大数据中心协同创新体系融合对接,充分利用云、网等基础资源,发挥云资源集约调度优势,提升资源调度能力,更好满足各地区各部门业务应用系统的数据共享需求,为企业和群众提供政务数据开放服务。
全省政务“一朵云”须开放兼容、适应不同生态,为基础软硬件、业务应用系统的创新发展提供综合支撑环境。
图4 国家平台与相关系统关系图
加强异构算力融合。
四、主要内容
通过超高速网络互连、软硬件重构等技术,探索多元异构、高效池化的算力中心建设模式,建立面向异构算力资源和多场景需求的算力调度框架,实现云资源动态调整、灵活组合和智能分配。
充分整合现有政务数据资源和平台系统,重点从统筹管理、数据目录、数据资源、共享交换、数据服务、算力设施、标准规范、安全保障等8个方面,组织推进全国一体化政务大数据体系建设。
加强CPU、GPU、FPGA、NPU、ASIC等异构算力多元供给,支撑各级部门单位多样化算力应用。
(一)统筹管理一体化。
提升新技术应用水平。
1.建立完善政务大数据管理体系。
在基础设施层,采用自主创新主流芯片混合部署技术,实现一云多芯融合管理。
国务院办公厅负责统筹、指导、协调、监督各地区各部门的政务数据归集、加工、共享、开放、应用、安全、存储、归档等工作。
在云资源服务层,采用云原生技术,提供容器应用、大数据、人工智能、中间件、区块链等云服务,增强云上基础共性能力,提升云平台敏捷性、自动化能力和服务效率,驱动业务快速开发、迭代和持续创新。
各地区政务数据主管部门统筹本地区编制政务数据目录,按需归集本地区数据,形成基础库、主题库,满足跨区域、跨层级数据共享需求,加强数据资源开发利用。
强化业务应用协同创新。
国务院各有关部门统筹协调本部门本行业,摸清数据资源底数,编制政务数据目录,依托国家政务大数据平台,与各地区各部门开展数据共享应用,不得另建跨部门数据共享交换通道,已有通道纳入国家政务大数据平台数据共享系统管理。
构建多应用、快服务的云上协同创新应用体系,推动各级部门单位基于云技术路线和架构,充分利用大数据分析、智能算法、机器学习、增强现实/虚拟现实(AR/VR)等云服务能力,支撑业务应用的敏捷化、轻量化开发,通过能力的便捷调用和灵活组合,实现业务快速扩展和持续创新,加速政府业务的智能化演进。
2.建立健全政务数据共享协调机制。
三、建设优质丰富的全栈能力体系
各地区各部门要建立健全本地区本部门政务数据共享协调机制,明确管理机构和主要职责,确保政务数据共享协调有力、职责明确、运转顺畅、管理规范、安全有序。
全省政务“一朵云”按照集约化建设的思路,充分利用云原生、大数据、人工智能等技术,采用国内领先主流云技术路线和自主创新软硬件产品,搭建跨域异构资源管理平台,提供IaaS、PaaS、SaaS全覆盖的优质丰富全栈式云服务能力,支撑全省数字政府基座高质量发展。
加强政务数据供需对接,优化审批流程,精简审批材料,及时响应数据共享需求,非因法定事由不得拒绝其他单位因依法履职提出的数据共享需求。
图4全省政务“一朵云”技术架构
积极推动政务数据属地返还,按需回流数据,探索利用核查、模型分析、隐私计算等多种手段,有效支撑地方数据资源深度开发利用。
(一)建设跨域异构资源管理平台。
(二)数据目录一体化。
基于统一调度、编排、展现等技术,借鉴公有云管理和服务模式,集中纳管跨域异构节点云资源,构建高水平的异构资源管理、云自服务、监测分析等能力。
1.全量编制政务数据目录。
异构资源管理通过云计算操作系统屏蔽不同云平台技术路线差异,实现计算、存储、网络等资源的统一管理和调度,提供云资源、云服务、流程审批、安全审计等管理服务。
建设政务数据目录系统,全面摸清政务数据资源底数,建立覆盖国家、省、市、县等层级的全国一体化政务数据目录,形成全国政务数据“一本账”,支撑跨层级、跨地域、跨系统、跨部门、跨业务的数据有序流通和共享应用。
云自服务具备资源视图、效能考核、计量计费等功能,提供自助式云资源申请、查询、使用和结算等服务。
建立数据目录分类分级管理机制,按照有关法律、行政法规的规定确定重要政务数据具体目录,加强政务数据分类管理和分级保护。
监测分析利用大数据、人工智能等技术,提供资源分析、性能分析、智能报表等服务。
国务院办公厅负责政务数据目录的统筹管理,各地区各部门政务数据主管部门负责本地区本部门政务数据目录的审核和汇总工作,各级政务部门应按照本部门“三定”规定,梳理本部门权责清单和核心业务,将履职过程中产生、采集和管理的政务数据按要求全量编目。
(二)建设算力统筹的IaaS能力。
2.规范编制政务数据目录。
充分利用自主创新软硬件产品建设完善IaaS能力,提升资源规模,为全省各级部门单位业务应用系统上云提供弹性伸缩、安全可靠的计算、存储、网络、安全等服务。
实现政务数据目录清单化管理,支撑政务部门注册、检索、定位、申请政务数据资源。
计算服务具备横向扩展、秒级伸缩、智能敏捷等特性,提供云服务器、裸金属、云容器等服务。
政务部门在数据资源生成后要及时开展数据源鉴别、数据分类分级以及合规性、安全性、可用性自查,完成数据资源注册,建立“目录—数据”关联关系,形成政务数据目录。
存储服务具备高可靠、高性能、低成本等特性,提供块存储、对象存储、文件存储等服务。
政务数据资源注册时,政务部门应同时登记提供该数据资源的政务信息系统,建立“数据—系统”关联关系,明确数据来源,避免数据重复采集,便利数据供需对接。
网络服务基于网络虚拟化、虚拟专用网络等技术,提供弹性IP、负载均衡、域名解析等服务。
各地区各部门政务数据主管部门要根据政务数据目录代码规则、数据资源编码规则、元数据规范等检查目录编制,落实目录关联政务信息系统、“一数一源”等有关要求,将审核不通过的目录退回纠正,切实规范目录编制。
安全服务为云平台和业务应用系统提供全面的云安全、密码应用安全、数据安全和信息保密防护等服务,构建事前主动防御、事中快速响应、事后精准溯源的全闭环安全能力。
各地区在编制本地区政务数据目录时,要对照国务院部门数据目录内容、分类分级等相关标准,确保同一政务数据目录与国务院部门数据目录所含信息基本一致。
(三)建设共性通用的PaaS能力。
3.加强目录同步更新管理。
基于存算分离、流式计算、分布式计算、深度学习等技术构建PaaS能力,提供数据库、大数据、中间件、人工智能、应用支撑等服务。
各地区各部门调整政务数据目录时,要在国家政务大数据平台实时同步更新。
数据库服务提供关系型、非关系型、分布式等数据库,实现海量数据高并发访问。
政务部门职责发生变化的,要及时调整政务数据目录;
大数据服务提供数据集成、数据分析、数据开发、数据资产管理等服务。
已注册的数据资源要及时更新,并同步更新“数据—系统”关联关系。
中间件服务提供分布式消息、分布式缓存、API网关等服务,支撑复杂业务应用系统灵活开发集成。
原则上目录有新增关联的政务数据资源,应在20个工作日内完成注册;
应用支撑服务提供区块链、低代码、流程引擎、移动开发框架、高可用等服务,实现业务应用系统快速构建、部署和迭代。
目录信息发生变化的,应在20个工作日内完成更新。
人工智能服务提供自然语言处理、计算机视觉、自动程序设计、智能数据挖掘等服务,提升业务应用系统智能化水平。
(三)数据资源一体化。
(四)建设按需服务的SaaS能力。
1.推进政务数据归集。
利用即时通讯、Web呈现、统一认证等技术,按需提供数据服务、商业智能(BI)、消息平台、协同办公等开箱即用的SaaS能力。
国家政务大数据平台以政务数据目录为基础,推动数据资源“按需归集、应归尽归”,通过逻辑接入与物理汇聚两种方式归集全国政务数据资源,并进行统筹管理。
数据服务提供数据目录、数据接口、数据标签和主题数据等服务类型,支撑业务应用系统以服务形式调用数据能力。
逻辑上全量接入国家层面统筹建设、各部门联合建设以及各地区各部门自建的数据资源库;
商业智能(BI)提供可视化、智能算法、即席分析和智能报表等服务,支撑政府业务数据分析与决策。
物理上按需汇聚人口、法人、信用体系等国家级基础库、主题库数据,建立国家电子证照基础库,“一人一档”、“一企一档”等主题库。
消息平台提供短信通知、验证码等服务,满足各类短信类业务需求。
各地区应依托政务数据平台统筹推进本区域政务数据的归集工作,实现省市县三级数据汇聚整合,并按需接入党委、人大、政协、纪委监委、法院、检察院等机构数据。
协同办公提供消息通讯、音视频会议、电子审批、智能客服等服务,满足政府智能化办公需求。
行业主管部门做好本行业政务数据的归集工作,实现行业数据的汇聚整合,并按需归集公共数据和社会数据,提升数据资源配置效率。
四、建设一体高效的运营服务体系
2.加强政务数据治理。
围绕业务运营、资产运营、内容运营、组织运营、数据运营和产品运营,制定运营规则、建立服务流程、配备运营工具,形成统一高效的全省政务“一朵云”运营体系。
国家政务大数据平台建设覆盖数据归集、加工、共享、开放、应用、安全、存储、归档等各环节的数据治理系统,明确数据治理规则,对归集的数据进行全生命周期的规范化治理。
图5全省政务“一朵云”运营架构
各地区各部门按照国家标准规范,细化数据治理规则,开展数据治理工作。
(一)明确运营管理规则。
按照“谁管理谁负责、谁提供谁负责、谁使用谁负责”的原则,建立健全数据质量反馈整改责任机制和激励机制,加强数据质量事前、事中和事后监督检查,实现问题数据可反馈、共享过程可追溯、数据质量问题可定责,推动数据源头治理、系统治理。
按照应统尽统、应上尽上、应迁尽迁、应管尽管的原则和全省政务“一朵云”技术路线及相关标准规范,各级部门单位非涉密业务应用系统基于全省政务“一朵云”部署。
强化数据提供部门数据治理职责,数据提供部门要按照法律法规和相关标准规范严格履行数据归集、加工、共享等工作职责,确保数据真实、可用、有效共享;
新增非涉密业务应用系统全部上云用云,存量非涉密业务应用系统以“先易后难、先简后繁”的方式,整合集成后安全有序迁移上云。
数据使用部门要合规、正确使用数据,确保数据有效利用、安全存储、全面归档;
在充分利用存量云资源基础上,各级部门单位和县(市、区)不再扩容升级云资源,生命周期结束后自然淘汰,外租云资源到期后原则上不再续租。
数据管理部门要会同数据提供、使用部门,完善数据质量管理制度,建立协同工作机制,细化数据治理业务流程,在数据共享使用过程中不断提升数据质量。
基于跨域异构资源管理平台,实现全省政务“一朵云”资源可视可查、可管可控。
加强政务数据分类管理,规范数据业务属性、来源属性、共享属性、开放属性等。
(二)规范运营服务流程。
运用多源比对、血缘分析、人工智能等技术手段,开展数据质量多源校核和绩效评价,减少无效数据、错误数据,识别重复采集数据,明确权威数据源,提升政务数据的准确性、完整性和一致性。
建立包括云资源申请、审批、测试、开通、变更、优化、回收、结算在内的服务流程。
3.建设完善数据资源库。
资源申请,省、市两级部门单位向本级运行管理机构申请云资源,县(市、区)大数据管理部门扎口管理本级部门单位资源需求,统一向市级运行管理机构申请云资源。
加大政务数据共享协调力度,协同发展改革、公安、自然资源、市场监管等国务院部门持续建设完善人口、法人、自然资源、经济、电子证照等国家级基础库,协同人力资源社会保障、生态环境、应急、自然资源、水利、气象、医保、国资等部门加快优化完善医疗健康、政务服务、社会保障、生态环保、信用体系、应急管理、国资监管等主题库,统一纳入全国一体化政务大数据体系管理,对各类基础数据库、业务资源数据库实行规范管理,建立健全政务数据归集共享通报制度,支撑各地区各部门政务数据共享、开放和开发利用。
资源审批,根据业务复杂度,运行管理机构组织审核云资源申请需求并按时完成受理。
各地区要依托本级政务数据平台,积极开展疫情防控、经济运行监测等领域主题库建设,促进数据资源按地域、按主题充分授权、自主管理。
资源测试,运行管理机构开通测试资源,使用部门单位在规定时间内完成资源测试。
(四)共享交换一体化。
资源开通,测试验证通过后,运行管理机构应及时完成正式资源开通。
1.构建完善统一共享交换体系。
资源变更,使用部门单位根据实际情况可向运行管理机构提出资源变更需求,审核通过后,运行管理机构应及时完成资源变更。
依托全国一体化政务服务平台和国家数据共享交换平台,提升国家政务大数据平台数据共享支撑能力,统一受理共享申请并提供服务,形成覆盖国家、省、市等层级的全国一体化政务数据共享交换体系,高效满足各地区各部门数据共享需求,有序推进国务院部门垂直管理业务系统向地方政务数据平台共享数据。
资源优化,运行管理机构科学制定资源监测指标,持续监测评估资源使用合理性,不断优化提升资源使用效能。
各地区各部门按需建设政务数据实时交换系统,支持海量数据高速传输,实现数据分钟级共享,形成安全稳定、运行高效的数据供应链。
资源回收,不再使用的云资源,使用部门单位应及时向运行管理机构提出资源回收需求,运行管理机构及时完成审核并回收。
2.深入推进政务数据协同共享。
资源结算,按照全省政务“一朵云”建设和服务目录,由运行管理机构统一按需据实结算。
国家政务大数据平台支撑各省(自治区、直辖市)之间、国务院各部门之间以及各省(自治区、直辖市)与国务院部门之间的跨部门、跨地域、跨层级数据有效流通和充分共享。
(三)丰富运营服务内容。
各地方政务数据平台支撑本行政区域内部门间、地区间数据流通和共享。
全省政务“一朵云”运营工作主要包含业务运营、资产运营、内容运营、组织运营、数据运营和产品运营。
各部门政务数据平台支撑本部门内、本行业内数据流通和共享。
业务运营,提供以用户为核心对业务全生命周期管理的能力,包含业务迁移、咨询规划、赋能培训等,确保云上业务持续稳定运行。
以应用为牵引,全面提升数据共享服务能力,协同推进公共数据和社会数据共享,探索社会数据“统采共用”,加强对政府共享社会数据的规范管理,形成国家、地方、部门、企业等不同层面的数据协同共享机制,提升数据资源使用效益。
资产运营,对云平台上软硬件资产进行全面精细化管理,推动云平台降本增效。
(五)数据服务一体化。
内容运营,采用文字、图片、视频等形式,通过多元渠道持续提升全省政务“一朵云”影响力。
1.优化国家政务数据服务门户。
组织运营,组建完备的运营团队,明确岗位职责及工作内容,全面开展政务云运营工作。
依托国家政务大数据平台的政务数据服务总门户,整合集成目录管理、供需对接、资源管理、数据共享、数据开放、分析处理等功能,为各地区各部门提供政务数据目录编制、资源归集、申请受理、审核授权、资源共享、统计分析、可视化展示和运营管理等服务,实现对各地区各部门政务数据“一本账”展示、“一站式”申请、“一平台”调度,支撑各地区各部门政务数据跨地区、跨部门、跨层级互认共享,推动实现数据资源高效率配置、高质量供给。
数据运营,基于对运营数据的分析,为运营策略制定、运营能力优化提供支撑。
各地区各部门可按照国家政务数据服务总门户管理要求和相关标准规范,统筹建设政务数据服务门户,并做好与国家政务数据服务总门户的对接,实现纵向贯通、横向协同。
产品运营,以实现基础软件产品能力持续提升为目标,对需求、准入和版本进行全面管理。
2.加强政务大数据基础能力建设。
(四)提升运营服务水平。
加强国家政务大数据平台和各地区各部门政务数据平台的共性基础数据服务能力建设。
聚焦数字化运营能力提升,基于全省政务“一朵云”跨域异构资源管理平台,对核心节点和骨干节点政务云资源进行统一管理和运营。
建设大数据处理分析系统,具备数据运算、分域分级用户管理和数据沙箱模型开发等能力,为多元、异构、海量数据融合应用创新提供技术支撑。
充分优化整合配置全局资源,实现云资源的一体化管理,支持业务应用系统的资源灵活配置、弹性伸缩,提高云资源利用效率。
充分运用大数据、人工智能等技术手段,构建集成自然语言处理、视频图像解析、智能问答、机器翻译、数据挖掘分析、数据可视化、数据开放授权、数据融合计算等功能的通用算法模型和控件库,提供标准化、智能化数据服务。
采集各节点各维度运营数据,实时监测和展示全省政务云平台使用情况、运行状况,提升运营决策效率和科学性。
建设全国标准统一的政务区块链服务体系,推动“区块链+政务服务”、“区块链+政务数据共享”、“区块链+社会治理”等场景应用创新,建立完善数据供给的可信安全保障机制,保障数据安全合规共享开放。
五、建设专业规范的智能运维体系
3.加大政务大数据应用创新力度。
以规范运维管理和提高运维服务质效为目标,加强组织协同,规范运维流程,加大智能化运维工具运用,有效提升资源利用效率,保障全省政务“一朵云”安全稳定运行。
聚焦城市治理、环境保护、生态建设、交通运输、食品安全、应急管理、金融服务、经济运行等应用场景,按照“一应用一数仓”要求,推动各地区各部门依托全国一体化政务大数据体系建立政务数据仓库,为多行业和多跨场景应用提供多样化共享服务。
(一)建立专业化运维组织。
依托高性能、高可用的大数据分析和共享能力,整合经济运行数据,建立经济运行监测分析系统,即时分析预测经济运行趋势,进一步提升经济运行研判和辅助决策的系统性、精准性、科学性,促进经济持续健康发展;
运维组织包括运维管理团队和执行团队,系统开展云平台、网络、安全、应用等专项运维工作,为全省政务“一朵云”提供7×24小时业务监控、一站式业务受理、故障处理、应急保障等一体化运维服务,持续满足政务业务服务需求。
融合集成基层治理数据,建立基层治理运行分析和预警监测模型,通过大数据分析,动态感知基层治理状态和趋势,预警监测、防范化解各类重大风险,切实提升社会治理水平;
(二)制定规范化运维流程。
汇聚城市人流、物流、信息流等多源数据,建立城市运行生命体征指标体系,运用大数据的深度学习模型,实现对城市运行状态的整体感知、全局分析和智能处置,提升城市“一网统管”水平。
参考IT服务管理最佳实践框架,根据国家信息技术服务标准和ISO20000认证体系中运维管理和服务的要求,建立包括事件管理、问题管理、配置管理、变更管理、服务级别管理和知识库管理等全面的政务云运维管理流程,制定绩效度量指标体系,跟踪和规范运维行为,严防运维人员非授权访问数据,推动运维工作高效开展。
同时,围绕产业发展、市场监管、社会救助、公共卫生、应急处突等领域,推动开展政务大数据综合分析应用,为政府精准施策和科学指挥提供数据支撑。
(三)建设智能化运维平台。
4.推进政务数据资源开发利用。
按照“一键迁云、便捷用云、敏捷管云、高效视云”的思路,建立一体化智能运维平台,主动开展异常检测、动态阈值告警、故障根因诊断等工作,支持常态化运维工作的自动化编排调度和批量运维,提高运维智能化水平。
基于全国一体化政务大数据体系,建设政务数据开放体系,通过国家公共数据开放平台和各地区各部门政务数据开放平台,推动数据安全有序开放。
面向云管理方,提供态势感知、智能模型等,实现对数据中心及云资源即时状态和运行趋势的分析评估。
探索利用身份认证授权、数据沙箱、安全多方计算等技术手段,实现数据“可用不可见”,逐步建立数据开放创新机制。
面向云运维方,提供对基础设施、云平台、业务应用系统等运行状态实时监控,实现端到端全链路追踪诊断、故障原因快速定位、影响范围及时控制,智能引导软硬件设施修复。
建立健全政务数据开放申请审批制度,结合国家公共数据资源开发利用试点,加大政务数据开放利用创新力度。
面向云使用方,提供智能迁云、全链条业务协同研发、业务健康度检查等工具,实现业务应用系统平滑迁移、敏捷开发、批量快速部署、主动预警感知、故障自动排查和优化。
各地区各部门政务数据主管部门应当根据国家有关政务数据开放利用的规定和经济社会发展需要,会同相关部门制定年度政务数据开放重点清单,促进政务数据在风险可控原则下尽可能开放,明晰数据开放的权利和义务,界定数据开放的范围和责任,明确数据开放的安全管控要求,优先开放与民生紧密相关、社会迫切需要、行业增值潜力显著的政务数据。
六、建设立体多层的安全防护体系
重点推进普惠金融、卫生健康、社会保障、交通运输、应急管理等行业应用,建立政务数据开放优秀应用绩效评估机制,推动优秀应用项目落地孵化,形成示范效应。
建立健全安全管理体系、主动防护能力、安全合规评估和安全运维保障四位一体的立体纵深安全防护体系,达到管理可执行、技术可落地、合规可监管、安全可运维。
鼓励依法依规开展政务数据授权运营,积极推进数据资源开发利用,培育数据要素市场,营造有效供给、有序开发利用的良好生态,推动构建数据基础制度体系。
图6全省政务“一朵云”安全架构
(六)算力设施一体化。
(一)完善安全管理体系。
1.完善算力管理体系。
明确安全主体责任分工。
开展全国政务大数据算力资源普查,摸清算力总量、算力分布、算力构成和技术选型等,形成全国政务大数据算力“一本账”。
针对政务云的运行管理、服务提供、使用、监管和审计等部门单位,确立边界清晰、权责明确的安全管理职责。
强化全国政务云监测分析,汇聚国家、省、市级云资源利用、业务性能等数据,掌握政务云资源使用情况,开展云资源分析评估,完善云资源管理运营机制。
运行管理机构作为云平台安全责任主体,负责数据中心和云平台的安全保障,落实云平台等级保护、密码应用安全、云服务安全和工作秘密信息管理等要求,指导和监督使用部门单位开展云上业务应用系统安全相关工作。
推进政务云资源统筹管理、高效提供、集约使用,探索建立政务云资源统一调度机制,推动建设全国一体化政务云平台体系。
使用部门单位作为上云业务应用系统的安全责任主体,负责本部门单位云上业务应用系统和数据的安全管理工作,落实业务应用系统等级保护、密码应用安全和工作秘密信息管理等要求,常态化开展安全自评自查自纠。
2.建设国家主备节点。
监管机构和审计机构依据相关法律法规,对云平台及云上业务应用系统相关方的安全工作进行监管和审计。
合理利用全国一体化大数据中心协同创新体系,建设国家政务大数据平台算力设施,强化云平台、大数据平台基础“底座”支撑,提供数据汇聚、存储、计算、治理、分析、服务等基础功能,承载数据目录、治理、共享等系统运转,按需汇聚、整合共享政务数据资源,构建电子证照等数据库,保障国家政务大数据平台运行。
图7全省政务“一朵云”安全职责
整合建设国家政务大数据平台灾备设施,完善基础设施高可用保障体系,基于“两地三中心”模式建立本地、异地双容灾备份中心,面向业务连续性、稳定性要求高的关键业务实现本地“双活”、重要数据本地实时灾备、全量数据异地定时灾备。
建立健全安全管理制度。
3.提升算力支撑能力。
从设备、网络、数据、人员、密码、保密、运维、应急、考核等方面,制定完善的安全管理制度。
合理利用全国一体化大数据中心协同创新体系,推动各地区各部门政务云建设科学布局、集约发展。
建立安全管理制度动态更新机制,按需开展评估和修订工作,保证安全管理制度的合理性和适用性,有效规范全省政务“一朵云”安全管理工作。
提升各地区各部门政务大数据云资源支撑能力,推动政务数据中心整合改造,提高使用低碳、零碳能源比例,按需打造图像显示处理器(GPU)、专用集成电路芯片(ASIC)等异构计算能力,构建存算分离、图计算、隐私计算等新型数据分析管理能力。
(二)强化安全防护能力。
(七)标准规范一体化。
建立具备纵深防御、态势感知和智能分析等能力的全省政务“一朵云”安全防护体系,从物理安全、云安全、数据安全和密码应用安全等层面进行立体防护。
1.加快编制国家标准。
物理安全遵照国家计算机场地安全标准和场地环境设施标准,配备完善的安全基础设施,确保物理设备和介质的安全。
重点围绕政务数据管理、技术平台建设和数据应用服务等方面推进国家标准编制,明确各地区各部门提升政务数据管理能力和开展数据共享开放服务的标准依据。
云安全包括网络安全、物理机安全、虚拟机安全、应用安全等,保障云平台和业务应用系统的安全合规运行。
编制政务数据目录、数据元、数据分类分级、数据质量管理、数据安全管理等政务数据标准规范;
数据安全包括敏感数据保护、数据风险监测、数据备份恢复等,保障数据的可靠性和可用性。
编制政务数据平台建设指南、技术对接规范、基础库主题库建设指引、运行维护指南、安全防护基本要求等平台技术标准;
按照数据分类分级保护和工作秘密信息管理等要求,对涉及国家安全、公共利益或者个人、组织合法权益等核心数据,建立安全专区,增强安全防护,有效隔离和安全使用。
按照数据共享、数据开放、数据回流等不同业务模式,编制数据服务管理、技术、运营等制度规范;
密码应用安全包括云平台和云租户密码应用安全,保障密码使用的合规性、正确性和有效性。
编制政务云建设管理规范、政务云监测指南等规范。
(三)开展安全合规评估。
2.协同开展标准体系建设。
严格执行《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国保守国家秘密法》《中华人民共和国密码法》《关键信息基础设施安全保护条例》《网络安全等级保护基本要求》《商用密码应用安全性评估管理办法》《云计算服务安全评估办法》等相关法律法规和标准规范要求,对纳入统一管理的新增和存量云资源加强安全合规评估,确保全省政务“一朵云”建设符合国家安全等级保护、商用密码应用安全性评估、数据安全规范、云计算服务安全标准和工作秘密信息管理等要求。
根据国家政务大数据标准体系框架和国家标准要求,各地区各部门、行业主管机构结合自身业务特点和行业特色,积极开展政务数据相关行业标准、地方标准编制工作,以国家标准为核心基础、以地方标准和行业标准为有效补充,推动形成规范统一、高效协同、支撑有力的全国一体化政务大数据标准体系。
(四)加强安全运维保障。
3.推进标准规范落地实施。
建设包含感知监测、分析预警、指挥联动、应急处置、溯源分析、安全优化、外包管理等全流程的安全运维体系,提升响应效率,简化协同流程,高效保障业务安全可靠、持续稳定运行。
完善标准规范落地推广机制,各地区各部门制定出台标准实施方案,依据相关标准规范建设完善政务数据平台,提高数据管理能力和服务水平。
感知监测覆盖威胁告警、风险管理、漏洞管理等功能,实现资产清、位置清、态势清、异常清。
政务数据主管部门定期对标准执行情况开展符合性审查,强化标准规范实施绩效评估,充分发挥全国一体化政务大数据标准体系支撑作用。
分析预警将人工智能技术和监测数据有机结合,实现安全风险智能分析、秒级识别、动态预警。
(八)安全保障一体化。
指挥联动实现横向到边、纵向到底、联动协同的自动化和智能化调度,提升日常态和应急态的安全协同能力。
1.健全数据安全制度规范。
应急处置提升安全事件发生后的响应效率,加强攻防演练和重保看护,实现可演进的安全应对处置能力。
贯彻落实《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规,明确数据分类分级、安全审查等具体制度和要求。
溯源分析针对攻击事件进行调查取证,对攻击链条进行重新审视,确保通告及时、处理有效、责任到人。
明确数据安全主体责任,按照“谁管理、谁负责”和“谁使用、谁负责”的原则,厘清数据流转全流程中各方权利义务和法律责任。
安全优化针对安全检测发现的安全漏洞等薄弱环节,进行持续安全策略优化、流程优化和技术加固。
围绕数据全生命周期管理,以“人、数据、场景”关联管理为核心,建立健全工作责任机制,制定政务数据访问权限控制、异常风险识别、安全风险处置、行为审计、数据安全销毁、指标评估等数据安全管理规范,开展内部数据安全检测与外部评估认证,促进数据安全管理规范有效实施。
外包管理针对外包服务明确安全责任,落实监测、评估、审计等安全措施,并不断加强监督和检查。
2.提升平台技术防护能力。
七、保障措施
加强数据安全常态化检测和技术防护,建立健全面向数据的信息安全技术保障体系。
(一)强化组织领导。
充分利用电子认证,数据加密存储、传输和应用手段,防止数据篡改,推进数据脱敏使用,加强重要数据保护,加强个人隐私、商业秘密信息保护,严格管控数据访问行为,实现过程全记录和精细化权限管理。
建立全省政务“一朵云”建设协同工作机制,加强顶层设计、组织推进、统筹协调和监督指导等工作,协调解决政务云建设中的重大问题。
建设数据安全态势感知平台,挖掘感知各类威胁事件,实现高危操作及时阻断,变被动防御为主动防御,提高风险防范能力,优化安全技术应用模式,提升安全防护监测水平。
按照上下对应关系和职责明晰、权威高效的要求,加快理顺建设管理体制和组织架构,各级大数据管理部门统筹政务信息基础设施建设管理,强化本级各部门单位业务应用系统上云迁云工作,确保全省政务“一朵云”建设管理各项任务落到实处。
3.强化数据安全运行管理。
(二)健全制度规范。
完善数据安全运维运营保障机制,明确各方权责,加强数据安全风险信息的获取、分析、研判、预警。
在省政务服务管理办公室统一指导下,加快推动全省政务“一朵云”相关制度建设,围绕政务云的规划、建设、管理、运营、运维、服务等制定相应管理办法和配套标准规范。
建立健全事前管审批、事中全留痕、事后可追溯的数据安全运行监管机制,加强数据使用申请合规性审查和白名单控制,优化态势感知规则和全流程记录手段,提高对数据异常使用行为的发现、溯源和处置能力,形成数据安全管理闭环,筑牢数据安全防线。
加强相关制度规范、专业知识技能的宣贯和培训,确保全省政务“一朵云”建设管理工作有力有序有效推进。
加强政务系统建设安全管理,保障数据应用健康稳定运行,确保数据安全。
(三)加强资金保障。
五、保障措施
各级政府加强财政资金保障,加大投入力度,适度超前、快速提升省、市政务云供给能力和安全运行水平,加快存量业务应用系统迁移上云,规范全省政务“一朵云”建设管理流程和机制,强化审计监管,切实保障资金合规高效使用,推动全省政务“一朵云”持续健康发展。
(一)加强组织实施。
(四)注重评估评价。
充分发挥国家政务数据共享协调机制作用,建立全国一体化政务大数据体系规划、建设、运维、运营的领导责任制,统筹推进国家和各地区各部门政务数据平台纵向贯通、横向联动。
建立全省政务“一朵云”评估评价机制,在上云迁云情况、政务云资源使用效能等方面对使用部门单位进行评估评价并纳入数字政府评价体系。
国务院各有关部门要指导、协调、监督本部门本行业做好政务数据管理工作。
运行管理机构定期对政务云建设、服务质量、运营运维和安全保障等方面开展动态监控和评估,发布评估评价结果,提升全省政务“一朵云”建设管理效能。
各地区要加强政务数据管理,研究制定配套措施,推动相关法规规章立改废释,确保数据依法依规共享和高效利用。
(五)营造良好生态。
各地区各部门要合理安排项目与经费,加大对全国一体化政务大数据体系建设运行的支持力度,相关项目建设资金纳入基本建设投资,相关工作经费纳入部门预算统筹安排。
加强政企合作,探索多元投入、人才流动、快速发展等新型机制模式。
各地区各部门要加强宣传引导和培训,不断提升全国一体化政务大数据体系应用成效。
鼓励国内主流云厂商、拥有自主创新技术产品的企业和科研机构积极参与全省政务“一朵云”建设,打造覆盖算力、算法、数据、应用一体化服务全链条开放、创新、安全的良好生态,带动全省信息产业协同健康发展。
(二)推进数据运营。
附件:名词解释
按照“管运适度分离”原则,加大政务数据运营力量投入。
1﹒政务云:运用云计算技术,统筹利用机房、计算、存储、网络、安全、应用支撑等软硬件设备,发挥云计算虚拟化、高可靠性、高通用性、高可扩展性及快速、按需、弹性服务等特征,为政府领域业务应用系统提供基础设施、支撑软件、运行保障和信息安全等综合服务平台。
加强专业力量建设,建立专业数据人才队伍,提升其数字思维、数字技能和数字素养,补齐运营主体缺位、专业能力不足短板,创新政务数据开发运营模式,支持具备条件、信誉良好的第三方企事业单位开展运营服务。
2﹒高性能算力:执行图形显示、信号处理、人工智能和物理模拟等计算密集型任务的计算能力,主要以GPU(图形处理器)、FPGA(现场可编程逻辑门阵列)、NPU(嵌入式神经网络处理器)、ASIC(专用集成电路芯片)等为代表。
建立健全政务数据运营规则,明确数据运营非歧视、非垄断原则,明确运营机构的安全主体责任,研究制定政务数据授权运营管理办法,强化授权场景、授权范围和运营安全监督管理。
3﹒IaaS:即基础设施即服务,通过搭建算力共享资源池,将计算、存储和网络等IT基础设施作为一种服务,通过网络提供给用户使用。
(三)强化督促落实。
4﹒PaaS:即平台即服务,提供运算平台与解决方案服务,将云端基础设施部署与创建至客户端,或者借此获得使用编程语言、程序库与服务。
国务院办公厅牵头制定全国一体化政务大数据管理和应用评估评价体系,指导各地区各部门加强政务数据管理和应用,督促各地区将相关工作纳入政府绩效考核,并对未按要求完成任务的进行重点督查。
5﹒SaaS:即软件即服务,是一种软件交付模式,软件仅需通过网络,不需经过传统的安装步骤即可使用,软件及其相关的数据集中托管于云端服务。
各地区各部门要研究制定本地区本部门政务大数据工作监督评估办法,积极运用第三方评估、专业机构评定、用户满意度评价等方式开展评估评价。
6﹒云原生:基于云平台提供的容器、微服务、DevOps(开发运维一体化)等服务建立的一种开发和运行应用程序的新型技术体系,业务应用系统采用容器化部署,基于微服务架构提高灵活性和可维护性,借助敏捷方法、DevOps进行持续迭代和自动化运维,利用云平台设施实现弹性伸缩、动态调度、资源优化,使业务应用系统从云下开发、云上部署的传统分离模式转变为全生命周期云上融合模式。
各地区各部门要对相关经费进行全过程绩效管理,把绩效评价结果作为完善政策、改进管理和安排预算的重要依据,凡不符合全国一体化政务大数据体系建设要求的,不予审批建设项目,不予安排运维运营经费。
7﹒全栈云:紧跟云计算技术发展,紧贴应用需求,建设集技术和服务于一体、可拓展可演进的云体系,提供IaaS、PaaS、SaaS全覆盖的技术能力和上云规划、部署、运行等全流程的服务能力。
各地区各部门如有违规使用、超范围使用、滥用、篡改、毁损、泄露数据等行为,按照有关规定追究责任。
公报PDF版浏览、下载:省政府办公厅关于印发江苏省政务“一朵云”建设总体方案的通知(苏政办发〔2023〕36号).pdf
(四)鼓励探索创新。
鼓励各地区各部门开展制度创新,完善数据要素法治环境,构建数据要素市场化配置体制机制,规范数据权属、数据定价、交易规则,建立权责清晰的数据要素市场化运行机制,推动各类机构依法依规开展数据交易,加强数据产品和数据服务产权保护。
鼓励各地区各部门开展应用创新,在普惠金融、卫生健康、社会保障、交通运输、应急管理等领域开展试点,推进重点领域政务数据深度应用。
鼓励各地区各部门推进数据基础能力建设,积极构建数据安全存储、数据存证、隐私计算等支撑体系,推动大数据挖掘分析、智能计算、数据安全与隐私保护等核心技术攻关。